0. Враг: Как работает система слежки

Прежде чем учиться скрываться, поймите, что именно видит противник.

0.1 СОРМ — ГЛАВНАЯ СИСТЕМА СЛЕЖКИ

СОРМ (Система оперативно-разыскных мероприятий) — это три поколения оборудования, которое ФСБ требует устанавливать у всех операторов связи за их счёт.

Как работает физически:

• СОРМ-коробка стоит в сети оператора
• Подключена напрямую к оборудованию ФСБ защищённым кабелем
• Оператор НЕ имеет доступа к этой коробке
• ФСБ подключается удалённо через свой пульт управления
• Оператор не уведомляется о прослушке конкретного абонента

Что ФСБ ВИДИТ через СОРМ:

Декодеры СОРМ (подтверждено утечкой документации «МФИ-Софт», расследование «Важных историй», 03.09.2026^[22]): Для конкретных сервисов существуют специальные модули, собирающие больше метаданных (не расшифровывают содержимое, но распознают сервис и собирают метаданные соединений и звонков):

• Есть декодеры: Telegram, WhatsApp, IMO, Zoom, Viber, WeChat, Discord — система определяет факт использования и собирает метаданные звонков (начало, конец, длительность), но НЕ видит, с кем разговор и о чём
• Нет декодера: Signal — трафик выглядит как обычное зашифрованное соединение; система не всегда может надёжно определить даже сам факт использования
• Содержимое читается лишь в устаревших незашифрованных сервисах (ICQ, Mail.ru Агент, Jabber)
• СОРМ умеет определять некоторые разновидности VPN (по версии из утечки)
• Перехваченный трафик хранится в системе «Январь» от полугода до трёх лет в зависимости от типа данных; отбор — по номеру телефона, IP, почте, домену или слову (пример из учебной презентации — слово «взорвать»; полнотекстовый поиск почти не используется — слишком ресурсоёмкий)
• Не распознаются надёжно: WireGuard, VLESS (в изученной документации не упоминаются)
• Распознаются: OpenVPN, PPTP

Ключевой момент: СОРМ не может расшифровать сквозное шифрование (E2E). Но он собирает МЕТАДАННЫЕ — кто, с кем, когда, откуда, как часто. Этого достаточно для построения полной картины вашей жизни.

Закон Яровой (2016, ФЗ № 374-ФЗ; детали — ПП РФ № 445 от 12.04.2018^[51]):

• Хранение содержимого звонков и сообщений операторов связи — 6 месяцев (в полном объёме — трафик за 30 суток начиная с 01.10.2018, с ежегодным наращиванием ёмкости)
• Метаданные операторов связи — 3 года; организаторов распространения информации (интернет-компании) — факты 1 год, содержимое 6 месяцев
• Операторы обязаны предоставлять данные органам ОРД и безопасности БЕЗ ордера суда

0.2 ТСПУ — ЦЕНЗУРА НА УРОВНЕ СЕТИ

ТСПУ (Технические средства противодействия угрозам) — это коробки с глубокой инспекцией пакетов (DPI), установленные у КАЖДОГО провайдера.

Ключевые моменты:

• Управляются НЕ провайдером, а Роскомнадзором напрямую
• Провайдер не имеет доступа к настройкам ТСПУ
• Используются для блокировки сайтов и фильтрации трафика
• Работают вместе с СОРМ
• Провайдеры штрафуются за обход ТСПУ (до 500 000 руб.)

Как ТСПУ и СОРМ работают вместе:

• ТСПУ фильтрует и блокирует трафик (цензура)
• СОРМ перехватывает и сохраняет трафик (шпионаж)
• Оба управляются государством, провайдер — лишь исполнитель

0.3 СИСТЕМЫ ОБНАРУЖЕНИЯ VPN

Минцифры разработала систему обнаружения VPN. Компании обязаны блокировать VPN-пользователей с 15 апреля 2026.

Как работает обнаружение:

• Сверка IP-адреса с базами российских и чёрных списков адресов
• Параллельные запросы на российский и иностранный домены, сравнение ответов
• Кросс-верификация GPS и данных базовых станций
• Блокировка, если IP не совпадает с Россией или часто меняется

Дополнительные меры против VPN:

• Apple удалила из российского App Store 98 VPN-приложений к сентябрю 2024 года (исследование GreatFire^[25]; официально Роскомнадзор требовал 25), 171 приложение за весь 2024 год, 1213 приложений за 2025 год (отчёт Apple о прозрачности^[25]; основную часть составляют VPN-сервисы — «Важные истории», май 2026). Роскомнадзор отчитался об «ограничении доступа» к 469 VPN-сервисам в 2026 году.
• Компании (Яндекс, VK, Сбербанк, Озон и др.) получили от Минцифры методички и рекомендацию ограничить доступ VPN-пользователям к 15 апреля 2026 (совещание 30 марта 2026; РБК, «Известия», Хабр^[26]). За неисполнение — угроза лишения ИТ-аккредитации, льгот и места в «белом списке» при отключениях интернета. На практике с середины апреля 2026 сервисы Яндекса, VK, Сбербанка, Т-Банка, маркетплейсов частично перестали работать при включённом VPN.
• Банковские приложения (Сбер, Т-Банк, ВТБ, Альфа-Банк) используют поведенческую биометрию (давление на экран, координаты касаний, жесты) для повторной идентификации пользователей за прокси

0.4 ПАУК — ИИ-СИСТЕМА МОНИТОРИНГА ФСБ

ПАУК (Портал аналитики и управления контентом) — система для автоматизации ситуационного центра Второй службы ФСБ (Служба по защите конституционного строя), разрабатывавшаяся с весны 2024 года. Расследование «Важных историй» (15.07.2026^[23]; пересказ The Insider).

Как должен был работать:

• Веб-обходчик собирает публикации из заданных источников
• Сотрудник ФСБ редактирует, оценивает, комментирует, включает в сводку; новости получают категории, теги, имена
• Два контура: открытый (публикации из интернета) и закрытый (отобранные новости, внутренние сводки, сканы, сторонние базы; без доступа в интернет)
• ИИ-ассистент (языковая модель Llama 2 компании Meta + фреймворк LlamaIndex; переписка в MongoDB; макеты в Figma) ищет по базе и отвечает на вопросы
• Для разработки кураторы передали подрядчику реальные сводки Второй службы за январь 2024 — июнь 2025: почти 5000 новостей из 1000+ источников (СМИ, Telegram-каналы, «ВКонтакте», YouTube)

Какие данные хранились о людях:

• ФИО, дата рождения, регион
• Телефон, номерной знак, марка автомобиля

Статус: первый этап должны были завершить осенью 2025 года; примерно тогда же проект приостановили — подрядчик (НИИ «Квант» через казанскую «Микорд»; заказчик — в/ч 43753) не справился. По признакам Вторая служба уже использует похожую программу для поиска и отбора новостей — Крибрум и аналоги.

На что обращает внимание ФСБ (по реальным сводкам):

• Терроризм и саботаж
• Протесты, забастовки, межэтнические конфликты
• Оппозиция, политзаключённые
• Миграция
• Независимые СМИ: более 550 публикаций за полтора года — свыше 10% всех сводок; в первой половине 2025 года в топ-5 вошли «Активатика» (244 публикации за полгода — каждая шестая новость), RusNews и «Говорит НеМосква»

Крибрум — действующая система. АО «Крибрум» (основано в 2010 году И. Ашмановым и Н. Касперской): мониторинг русскоязычных соцсетей и СМИ в реальном времени — 447 млн аккаунтов, 22+ тысячи интернет-СМИ, 140 млн сообщений и 40 млн изображений в сутки; сбор 60% потока в течение часа; архив полных текстов с 2014 года (~3 петабайта). Для каждого аккаунта — социально-психологический портрет и граф связей; выявление «групп риска», вбросов и организованных кампаний. Работает с госструктурами, силовыми ведомствами и крупным бизнесом (информационная справка компании^[24]).

0.5 ЮРИДИЧЕСКАЯ БАЗА

Закон о "суверенном интернете" (2019):

• Обязательная установка ТСПУ у всех провайдеров
• Роскомнадзор управляет фильтрацией напрямую

Поправки 2023:

• Хранение метаданных — 3 года

Поправки 2026:

• ФСБ может требовать копии баз данных БЕЗ ОПЛАТЫ и без суда — по предписанию (ФЗ № 239-ФЗ от 23.07.2025, в силу с 01.04.2026^[20])
• Право требовать от операторов приостановки связи (ФЗ № 33-ФЗ от 20.02.2026, в силу с 03.03.2026^[21]); операторы освобождены от ответственности за такие отключения
• Единый реестр IMEI (подписан 26.06.2026, заработает с 01.03.2027^[47])

Вывод: Даже с шифрованием, метаданные утекают. СОРМ, ТСПУ и системы обнаружения VPN работают вместе. Ваша задача — сделать стоимость вашей идентификации максимально высокой.

0.6 МАКС — НЕ СТАВЬТЕ ЭТО ПРИЛОЖЕНИЕ

МАКС — это государственный мессенджер, разработанный VK. Это не замена Телеграму. Это инструмент слежки.

Почему МАКС опасен:

• Разработан VK (контролируется государством)
• Не использует сквозное шифрование (E2E)
• Политика конфиденциальности разрешает передачу данных спецслужбам
• Может отслеживать использование VPN
• Может делиться адресной книгой
• Apple удалила приложение из App Store (из-за санкций)
• Cloudflare кратко пометил приложение как шпионское ПО

Что делает государство:

• Требует предустановки МАКС на все смартфоны (с сентября 2025)
• Государственные служащие обязаны использовать МАКС
• Государственные СМИ (ТАСС, РИА Новости) переводятся в МАКС
• Школьные и домовые чаты, переписка чиновников и госкомпаний переведены в МАКС; интеграция с «Госуслугами»
• Веб-версия МАКС с апреля 2026 требует установленного приложения на смартфоне (вход только по QR-коду) — браузерная версия, раньше самая безопасная, фактически упразднена («Вёрстка», 14.04.2026^[27])

Разбор приложения (подтверждено):

• Программист под ником zarazaex разобрал APK-файл МАКС^[28]: сбор списка контактов и установленных программ, скриншоты переписок, скрытая запись звука, создание фейковых чатов, бесследное стирание сообщений, определение реального IP при включённом VPN, встроенный идентификатор устройства, который не сбрасывается даже после удаления приложения или сброса телефона
• Cloudflare 30 апреля 2026 пометил домен МАКС как шпионское ПО (метку позже сняли)^[29]

Правило: НЕ УСТАНАВЛИВАЙТЕ МАКС. Если вам его установили на рабочий телефон — не используйте его для чего-либо, кроме работы. Не храните ничего важного. Не обсуждайте ничего важного. Если можете — не подключайтесь к нему из дома.

Если вы уже установили МАКС:

• Удалите его
• Смените пароли на всех аккаунтах (включая VK)
• Проверьте, какие данные уже были собраны (если возможно)

Помните: МАКС — это не мессенджер. Это система слежки, замаскированная под удобный инструмент.

0.7 МОДЕЛЬ УГРОЗ — С ЧЕГО НАЧАТЬ

Прежде чем читать дальше — 10 минут с бумагой. Методика планирования безопасности (EFF, Surveillance Self-Defense): защита строится не от «всего», а от конкретных угроз. Ответьте письменно:

1. Что защищаю? Переписка, файлы, личность, свобода передвижения — списком: что, где лежит, кто имеет доступ.
2. От кого? Оператор, работодатель, полиция и спецслужбы, бывший партнёр, уголовник в кафе. У каждого свои возможности: оператор видит всё, но сольёт вряд ли; следователь с изъятым телефоном — увидит всё наверняка.
3. Что будет при провале? Штраф, срок, потеря работы, смерть. Честно, без бравады.
4. Насколько вероятно? Возможность — не вероятность. Готовьтесь к вероятному, держите в уме страшное.
5. Сколько неудобств готов терпеть? Идеальной защиты нет. Qubes ради мемов — перебор, пароль «123456» — недобор.

Правило чтения гида: читайте только свои разделы. Нет угрозы изъятия — пропустите 9.5 и 9.6. Нет второго телефона — начните с 3.2. Нет чувствительных действий на чужом железе — Tails вам пока не нужен.

Пример заполнения (журналист). 1) Защищаю: переписку с источником и его личность. 2) От кого: оператор (видит метаданные), полиция с изъятым телефоном. 3) Цена провала: срок источнику. 4) Вероятность: изъятие — средняя, перехват Tor — низкая. 5) Терплю: отдельный телефон, Tails, встречи без телефонов. Итог из модели: разделы 2, 3, 4, 9 — обязательно; Qubes и coreboot — избыточно. Модель за 10 минут срезала половину гида. Методика — EFF^[1].

1. Сеть: Не давайте себя найти

1.1 ТОР — ВАША ОСНОВНАЯ ЗАЩИТА

Tor (The Onion Router) — это не просто "прокси". Это система маршрутизации, которая шифрует ваш трафик в три слоя и пропускает его через три независимых узла в разных странах. Никто — ни провайдер, ни РКН, ни даже оператор Tor — не может увидеть полную цепочку: откуда вы и куда идёте.

Как использовать Tor в России в 2026 году:

1. Скачайте Tor Browser с официального сайта (torproject.org). Только оттуда. Другие источники могут содержать вредоносные модификации.
2. Используйте мосты. В России Tor блокируется напрямую. Мосты — это скрытые входные узлы, которые маскируют ваше подключение.
   • При первом запуске выберите "Настроить" → "Tor цензурируется в моей стране"
   • Выберите "Выбрать встроенный мост" → "meek-azure" или "obfs4"
   • Meek-azure маскирует трафик под обращения к Microsoft Azure — провайдер видит обычный HTTPS-трафик к облачному сервису
   • Obfs4 маскирует трафик под случайные данные
3. Никогда не логинитесь в личные аккаунты через Tor. Это мгновенная связка: если вы зашли в почту через Tor — вы больше не анонимны. Tor используется ТОЛЬКО для анонимного просмотра и публикации.
4. Не раскрывайте личную информацию в Onion-сервисах. Даже если сайт использует .onion-домен, ваш контент может быть проанализирован.

Пример — получение Tor при блокировке сайта. Сайт torproject.org блокируется в РФ. Порядок действий: 1) запросите ссылку по почте bridges@torproject.org с пустого письма с темой «get transport obfs4» (ответ приходит с адресами мостов)^[30]; 2) скачайте браузер через зеркало, сверьте подпись (файл .asc, ключ разработчиков Tor); 3) при первом запуске выберите «Tor цензурируется в моей стране» → встроенный мост meek-azure; 4) дождитесь подключения (полоса станет зелёной), только потом открывайте сайты. Если meek-azure не соединяется — запросите obfs4-мосты по почте и вставьте вручную.

Пример утечки через «бесплатный» VPN. Вы ставите бесплатное приложение из App Store, включаете его и заходите в почту. Приложение видит ваш реальный IP, адрес почты, время входа; владелец приложения продаёт эти логи рекламной сети; рекламная сеть связывает IP с вашим оператором. Итог: анонимности ноль, а в логах чужой компании — связка «вы — почта — время». Поэтому: никакого бесплатного VPN для чувствительных задач; для чувствительного — только Tor с мостами.

1.2 VPN — ДОПОЛНИТЕЛЬНЫЙ СЛОЙ, НЕ ЗАМЕНА

VPN сам по себе не даёт анонимности. Он даёт шифрование между вами и сервером VPN. Но:

• VPN-провайдер видит ваш реальный IP и весь ваш трафик
• Многие VPN-провайдеры ведут логи (даже если утверждают обратное)
• Россия активно блокирует VPN-протоколы с февраля 2026 года
• Минцифры внедрила систему обнаружения VPN, которая докладывает IP-адреса напрямую в РКН
• СОРМ распознаёт протоколы OpenVPN и PPTP (WireGuard и VLESS пока не упоминаются в документации)
• Компании обязаны блокировать VPN-пользователей с 15 апреля 2026

Что делать:

1. Используйте маскированные VPN-протоколы:
   • WireGuard с маскировкой (если провайдер поддерживает)
   • OpenVPN через TCP порт 443 (маскируется под обычный HTTPS)
   • Shadowsocks или V2Ray как транспорт для VPN
2. Не доверяйте "бесплатным" VPN. Если продукт бесплатный — вы товар. Бесплатные VPN продают ваши данные рекламодателям и, при необходимости, органам.
3. Рекомендации (актуальные на 2026 год):
   • Mullvad — шведский, не требует почты для регистрации, принимает наличные, регулярно проходит аудит^[31]
   • IVPN — аналогичная политика конфиденциальности
   • Proton VPN — швейцарский, есть бесплатный тариф, но менее приватный чем Mullvad
4. Комбинируйте Tor + VPN:
   • VPN перед Tor (скрывает от провайдера что вы используете Tor)
   • Или Tor перед VPN (если VPN-сервер в юрисдикции, где нет логирования)
5. Аварийное отключение (Kill Switch) — обязательно. Если VPN отключается — весь трафик должен блокироваться, иначе ваш реальный IP утечёт.

1.3 DNS — СКРЫТАЯ УГРОЗА

DNS — это "телефонная книга интернета". Когда вы вводите адрес сайта, DNS-сервер видит этот запрос. Если вы используете DNS своего провайдера — он видит ВСЕ сайты, которые вы посещаете.

Решение:

• Используйте DNS-over-HTTPS (DoH) или DNS-over-TLS (DoT)
• Рекомендации: Cloudflare (1.1.1.1), Quad9 (9.9.9.9)^[32], или собственный DNS через Tor
• В Firefox: Настройки → Конфиденциальность → "Включить DNS через HTTPS"

1.4 ЧУЖИЕ СЕТИ: WI-FI, ДВОЙНИКИ И РАДИОСЛЕДЫ

Двойник точки доступа. Злоумышленник поднимает сеть с тем же именем («Cafe_Free_WiFi»), но с более сильным сигналом — и весь ваш трафик идёт через его железо (комплект собирается дешевле 35 долларов). Дальше: фишинговые страницы входа, подмена DNS, сбор метаданных.

Портал входа — место кражи. Настоящий портал просит максимум почту или галочку. Фальшивый просит пароли от сторонних сервисов, установку приложения или сертификата, оплату картой. Такое — закрывать сразу и отключаться.

Правила:

• Название сети сверять с персоналом посимвольно, а не «похожее и сигнал сильнее»
• Автоподключение к открытым сетям — выключить везде; сохранённые сети — забыть
• VPN включать ДО любых приложений и браузера (фоновые запросы уходят в первые секунды) + выключатель разрыва (kill switch) + автоподключение на чужих сетях
• В браузере — режим «только HTTPS»
• Банки и админки — только через мобильную сеть, не через чужой Wi-Fi

Радиоследы устройства. Телефон постоянно кричит в эфир probe-запросами (поиск сетей) — с MAC-адресом. Современные Android (10+) и iPhone подменяют MAC случайным по умолчанию — проверьте в настройках сети, что подмена включена для каждой сети^[3]. На Linux: wifi.scan-rand-mac-address=yes в NetworkManager. Bluetooth — выключать, когда не нужен.

• Честная оговорка: подмена затрудняет, но не исключает слежку. Исследования обходов подмены (PETS, 2016–2021^[4]): отпечатки содержимого запросов, счётчики пакетов, активные атаки фальшивыми точками. Поэтому вне дома — Wi-Fi выключен полностью, а не «не подключён». Тишина в эфире надёжнее любой подмены.

Пример похода в кафе. Зашли → спросили точное имя сети у бариста («Cafe_Guest», а не «Cafe_Guest_FREE» с сигналом сильнее) → подключились → закрыли все приложения → прошли портал (только галочка, никаких паролей) → включили VPN с выключателем разрыва → только потом браузер и мессенджер. Уходите — «забыть сеть». Вся процедура — минута, спасает от двойника и портала-воришки^[2].

2. Устройства: Ваша крепость

2.1 ШИФРОВАНИЕ — НЕ ОПЦИЯ, А ОБЯЗАТЕЛЬНОЕ ТРЕБОВАНИЕ

Если ваше устройство изымут, незашифрованные данные — это подарок для следаков. Шифрование делает данные недоступными без пароля.

Десктоп/Ноутбук:

• Windows: BitLocker (встроен в Pro/Enterprise). Не идеален, но лучше, чем ничего.
• Linux: LUKS (Linux Unified Key Setup) — золотой стандарт. Используйте при установке системы. Шифруйте ВСЁ, включая /home и swap (раздел подкачки).
• Лучший вариант: Qubes OS — операционная система, которая изолирует каждое приложение в собственную виртуальную машину. Даже если одна "песочница" скомпрометирована, остальные остаются безопасными.
• Амнезия для разовых задач: Tails — система с флешки, живёт в оперативной памяти, весь трафик идёт через Tor, после выключения не остаётся ничего. Когда: чужой компьютер, разовое чувствительное действие, риск изъятия (изымать нечего; постоянное хранилище — только шифрованное и лучше пустое). Не замена Qubes: внутри одной сессии изоляции между задачами нет. Ограничение на 2026 год: только x86-64, Apple Silicon (M1 и новее) не поддерживается^[5].
• Порядок первой сессии: скачали образ только с официального сайта → проверили подпись → записали на флешку → загрузились → сделали дело → выключили. Постоянное хранилище заводить только под ключи и пароли, не под «всё подряд» — иначе амнезия превращается в обычный диск.

Мобильные устройства:

• Android: Шифрование включено по умолчанию на Android 6+. Но это НЕ означает, что данные в безопасности. Свежеперезагруженный телефон (заблокированное состояние) защищён лучше, чем разблокированный (разблокированное состояние).
• Лучший вариант: Google Pixel 6+ с прошивкой GrapheneOS или CalyxOS. Эти прошивки удаляют сервисы Google и добавляют серьёзные механизмы безопасности.
• iPhone: Apple сотрудничает с правительствами и предоставляет данные по запросу. Для высокорисковых пользователей iPhone — не лучший выбор. Если у вас уже есть iPhone — используйте его, но понимайте риски.

Правило: После каждого использования перезагружайте телефон для перехода в заблокированное состояние. Это значительно затрудняет извлечение данных.

Пример — что происходит при изъятии. Телефон в разблокированном состоянии (вы только что им пользовались): следователь подключает его к комплексу извлечения (типа UFED^[33]), выгружает переписку, фото, токены мессенджеров — без вашего пароля, пока устройство не перезагружено. Тот же телефон после перезагрузки и до первого разблокирования: ключи шифрования сброшены из памяти, извлечение требует подбора пароля. Разница — минуты против недель. Поэтому: закончили чувствительное действие → перезагрузили → убрали в чехол.

Разблокировка — только пароль, никакой биометрии. Палец прикладывается без вашего участия: телефон можно поднести к вашему лицу или приложить ваш палец к датчику, пока вы задержаны. Пароль требует вашего сознательного действия. Суды США 2024–2025 годов по этому вопросу колеблются от округа к округу (дело Пейна: принудительный палец — не показания; дело Брауна: приказ разблокировать самому — показания), единой защиты нет^[6] — в российских реалиях исходите из худшего: биометрия согласия не требует. Вывод: отпечатки и лицо — выключить везде, длинные пароли — везде.

2.2 ХРАНЕНИЕ УСТРОЙСТВ

• Фарадеевская клетка. Когда устройство не используется — поместите его в металлическую коробку или специальный чехол-фарадеевскую клетку. Это блокирует все сигналы: Wi-Fi, Bluetooth, сотовую сеть, GPS. Устройство становится "невидимым".
• Раздельное хранение. Основное и анонимное устройства НИКОГДА не должны находиться рядом. Разные сумки, разные карманы, разные комнаты.
• Дома: Анонимное устройство — в металлической коробке в месте, которое не ассоциируется с вами (не в спальне, не в кабинете).

2.3 ПОКУПКА ЖЕЛЕЗА — БЕЗ БУМАЖНОГО СЛЕДА

Чем меньше записей (чек, доставка, гарантия на имя), тем лучше. Тиры на 2026 год:

• Достаточно: б/у ноутбук за наличные из рук (барахолки, объявления), без доставки домой, без бонусных карт и аккаунтов. Первый запуск — полная переустановка системы с нуля и шифрование диска (см. 2.1).
• Серьёзно: ThinkPad поколений X230–T480 — на них ставится свободная прошивка coreboot/Libreboot (примерно до поколения T440p; новее закрыты защитой загрузки Boot Guard). Утилита me_cleaner урезает Intel ME, но полностью на современном железе его не удаляет — честно закладывайте «меньше», а не «нет».
• Паранойя: Purism Librem со свободной прошивкой от производителя (дорого) или продавцы с предпрошитыми машинами (есть предложения с оплатой Monero — репутацию продавца проверять как зеницу ока)^[7].
• Пример покупки. Нашли объявление → списались с анонимного аккаунта без вашего имени → встреча в людном месте днём, наличные без сдачи (чтобы не светить кошелёк и купюры) → проверили включение и экран → дома: вынули диск, поставили свой, установили систему с шифрованием. Чего не делать: доставка курьером домой, оплата картой, гарантия на паспорт, отзыв с именного аккаунта. Утилита me_cleaner для урезания Intel ME — только для старых платформ и с пониманием рисков «окирпичивания»^[8].

2.4 ПАРОЛИ И ДОСТУП — МЕНЕДЖЕР, А НЕ ГОЛОВА

Один пароль на всё — это один ключ от всех дверей сразу. Правила (стандарт NIST SP 800-63B-4, 2025):

• Менеджер паролей обязателен. KeePassXC (офлайн, база у вас) — рекомендовано; облачные — на свой риск. Внутри — длинные случайные пароли на каждый сервис, сгенерированные, а не придуманные.
• Мастер-пароль — длинная фраза только в голове. Потеряли — потеряли всё; записали в телефон — подарили всё.
• Второй шаг отдельно от паролей. TOTP-коды (Aegis, andOTP) — лучше на отдельном устройстве, а не в том же менеджере.
• Аппаратные ключи (FIDO2: YubiKey и подобные) — высший тир. Пароль и TOTP-код можно выманить фишингом, ключ — нет: он отвечает только настоящему сайту. Критичное (почта, код, деньги) — на ключ.
• Не менять ради смены. Ротация по расписанию вредна (NIST прямо запрещает без причин) — менять только при утечке. Проверять адреса по базам утечек.
• Пример провала. Один пароль на почту и на форум. Форум утёк → злоумышленник сбрасывает пароль почты → через почту сбрасывает всё остальное. Цепочка из трёх шагов, время — вечер. С менеджером и уникальными паролями цепочка рвётся на первом звене.

Пример связки на каждый день. KeePassXC (база локально, мастер-фраза из пяти случайных слов) + TOTP в отдельном приложении на втором устройстве + FIDO2-ключ на почту и менеджер кодов. Потеряли телефон с TOTP — восстанавливаетесь ключом, а не SMS. Стандарт требует именно такой лестницы: менеджер — пол, аппаратный ключ — потолок^[9].

2.5 ДОМ, КОТОРЫЙ СЛУШАЕТ

Умный телевизор и колонка — это микрофон и сканер сети, которые вы принесли домой сами. Разбор сентября 2026 года (Gamers Nexus + три группы исследователей): телевизоры LG сканируют всю домашнюю сеть (телефоны, часы, ноутбуки — всё, что видно), пишут звук даже с погасшим экраном и без сети (потом догружают при подключении), кнопка отключения микрофона не трогает второй скрытый микрофон, в магазине приложений — код, гоняющий чужой трафик через ваш дом^[10].

• Телевизор — только «тупой экран»: без Wi-Fi и аккаунтов, источник — внешний плеер/ноутбук по HDMI. Хотите умные функции — отдельная гостевая сеть, не домашняя.
• Колонки с ассистентом (Алиса и подобные) — вынести из комнат, где говорят о чувствительном. Отключение голосом не проверять на слово.
• Камеры и микрофоны ноутбука — шторка и отключение в BIOS/настройках, а не надежда на индикатор.
• Правило: каждое «умное» устройство в доме должно иметь причину там быть. Нет причины — нет устройства.

3. Компартментализация: стена между мирами

Это самый важный принцип. Если вы его нарушите — всё остальное бессмысленно.

3.1 НЕ СВЯЗЫВАЙТЕ АККАУНТЫ

• Разные устройства для разных "жизней"
• Разные имена, разные почты, разные номера телефонов
• Никаких перекрёстных логинов, ссылок, упоминаний
• Разные стили письма (подробнее в разделе 5)

3.2 ВТОРОЙ ТЕЛЕФОН

Это не роскошь — это необходимость.

• Купите дешёвый смартфон за наличные (не привязывая к себе)
• Не используйте SIM-карту, привязанную к вашему имени
• Или: купите симку через маркетплейс, зарегистрированную на другого человека
• Не подключайте к своему Wi-Fi
• Храните отдельно от основного устройства
• При необходимости — будьте готовы уничтожить его

3.3 ЦИФРОВЫЕ СТЕНЫ

• Разные браузеры для разных целей. Firefox/LibreWolf для анонимности, Chromium для повседневных задач.
• Разные ОС. Qubes для анонимной работы, обычная ОС для всего остального.
• Разные расширения. Никогда не смешивайте приватные и обычные расширения в одном профиле.
• Разные IP-адреса. Никогда не используйте один и тот же IP для анонимной и основной деятельности.

Пример перекрёстного заражения. У вас два аккаунта: личный (Иван, Москва) и анонимный (ник, без географии). Вы открываете Tor Browser, заходите в анонимный блог — всё чисто. Затем в той же сессии открываете личную почту «проверить одно письмо». Сервер почты видит: вход с выходного узла Tor в 14:03. Сервер блога видит: публикация с того же выходного узла в 14:05. Корреляция по времени + один узел = связка «Иван — автор блога». Вся компартментализация уничтожена одним письмом. Правило: одна сессия — одна личность; проверили почту — закрыли браузер, сменили цепочку, только потом анонимная работа.

3.4 ПЕСОЧНИЦЫ ПРИЛОЖЕНИЙ (FLATPAK)

На Linux приложения из Flatpak по умолчанию сидят в песочнице: нет доступа к вашим файлам, сети, устройствам и чужим процессам — только то, что явно разрешено. Утилита Flatseal позволяет урезать разрешения: отключить сеть офлайн-приложениям (--unshare=network), закрыть доступ к домашней папке.

Честные пределы: половина программ в каталоге идёт с разрешением «вся домашняя папка» — такие песочницей не считаются, проверяйте; окна X11 видят нажатия друг друга (на Wayland лучше); диалог выбора файлов может допредоставить доступ. Вывод: песочница — слой против любопытного или взломанного приложения (изолировать мессенджер от ~/.ssh, браузер от документов), а не замена разделу 3.

Пример зажимания мессенджера. Ставите клиент из Flatpak → открываете Flatseal → у приложения: сеть оставить (иначе не позвонит), файлы — только своя папка, камера/микрофон — только на время звонка, фоновый режим — выключить. Та же процедура для браузера повседневности — и наоборот, браузеру для анонимности сеть резать нельзя, зато можно всё остальное. Проверка разрешений: flatpak info --show-permissions org.app.Id^[11].

3.5 ОТПЕЧАТОК БРАУЗЕРА — ОДНОРОДНОСТЬ ВАЖНЕЕ НАСТРОЕК

Сайты узнают вас без cookie: размер окна, шрифты, язык, часовой пояс, canvas. Защита — быть как все, а не настраивать уникальность:

• Анонимный серфинг — только Tor Browser в дефолте. Letterboxing держит размер окна в стандартных корзинах — не разворачивайте окно на весь экран. Никаких расширений: каждое делает вас уникальнее.
• Повседневность под VPN — Mullvad Browser (тот же антиотпечатковый движок, но без Tor).
• Проверка: Cover Your Tracks (EFF) — показывает, насколько вы уникальны. Цель — «как все», а не «невидимка».
• Не чинить отпечаток руками (случайные User-Agent, редкие сборки) — любая ручная уникальность хуже стандартной однородности.

Пример самопроверки. Откройте Cover Your Tracks (EFF) в своём повседневном браузере — увидите вердикт «вы уникальны среди N тысяч». Откройте там же Tor Browser в дефолте — «как все». Разница между двумя вкладками и есть цена ваших расширений, развёрнутого окна и любимых шрифтов. Механика защиты (letterboxing, подмена юзер-агента, изоляция по сайтам) описана Tor Project и Mullvad — читать при неверии^[12][13].

4. Коммуникации: как говорить, чтобы не услышали

4.1 МЕССЕНДЖЕРЫ

Телеграм — осторожно!

Телеграм полезен для публичного вещания (каналы, посты), но:

• Серверная часть закрыта — невозможно проверить, что он не сливает данные
• Хранит метаданные: кто с кем общается, когда, как часто
• Хранит данные о каналах и контактах
• Может предоставить данные по запросу спецслужб
• У СОРМ есть декодер для Telegram — система видит, что вы используете мессенджер, собирает метаданные соединений
• Используйте ТОЛЬКО для публичного контента, НИКОГДА для координации

Для личных коммуникаций:

Briar — особый случай. Этот мессенджер работает без интернета. Он может общаться через:

• Wi-Fi (в радиусе действия)
• Bluetooth (в радиусе действия)
• Сеть Tor (если есть интернет)

Идеально для ситуаций, когда интернет отключён или блокируется.

Пример — почему «секретный чат» не спасает от метаданных. Вы и собеседник общаетесь только в секретных чатах Telegram со сквозным шифрованием и автоудалением. Содержание никто не читает. Но сервер Telegram и СОРМ видят: аккаунт А каждый день в 23:10–23:40 обменивается пакетами с аккаунтом Б; объём — 40–60 КБ в обе стороны; оба аккаунта зарегистрированы на российские номера; оба заходят с одних и тех же IP-диапазонов оператора. Вывод наблюдателя без чтения содержимого: А и Б связаны, общаются каждую ночь, это регулярный контакт. Для построения графа связей содержимого не нужно. Поэтому чувствительную координацию — только в мессенджерах без серверных метаданных (SimpleX, Briar) и без привязки к SIM.

4.2 ТЕЛЕФОНИЯ И СМС — ЗАБУДЬТЕ

Сим-карта — это прослушка.

СОРМ привязывает всё к вашей SIM-карте:

• Номер телефона
• IMEI (идентификатор устройства)
• IMSI (идентификатор абонента)
• Базовая станция → приблизительное местоположение
• Все звонки, SMS, и даже факт использования интернета

Любая базовая станция может определить ваше местоположение:

• В городе: точность 50-200 метров
• За городом: до нескольких километров

Звонки и SMS передаются в открытом виде и не зашифрованы. Оператор (и спецслужбы с запросом) видят:

• Кому вы звоните
• Когда и как часто
• Что вы пишете в SMS
• Ваше перемещение между базовыми станциями

Если вам абсолютно нужно позвонить:

• Используйте одноразовую симку
• В безлюдном месте
• Короткий разговор
• Не используйте тот же телефон повторно

Перехватчик IMSI (IMSI-catcher, «Стингрей»): Спецслужбы могут использовать IMSI-перехватчики — устройства, которые имитируют базовую станцию и перехватывают весь трафик в радиусе действия. Это не теория — это практика российских спецслужб.

Как обнаружить IMSI-перехватчик:

Приложение SnoopSnitch (только для Android с Qualcomm чипсетом) может обнаружить подозрительные базовые станции:

• Скачайте SnoopSnitch из F-Droid
• Запустите сканирование
• Обратите внимание на: усиленный сигнал, необычные Cell ID, повторяющиеся LAC/CI

Признаки IMSI-перехватчика:

• Внезапное падение уровня сигнала с последующим ростом
• Появление неизвестных базовых станций в списке доступных
• Неожиданный запрос на обновление SIM (SUPI fetch)
• Разряд батареи при обычном использовании (устройство активно общается)
• Резкое повышение температуры телефона

Что делать при подозрении:

1. Переключитесь в режим "только чтение" (без SIM)
2. Используйте только Wi-Fi + Tor
3. Не совершайте звонки и не отправляйте SMS
4. Включите авиарежим
5. Если уверены — немедленно выключите телефон (переход в состояние BFU — до первой разблокировки)

Альтернатива: Приложение CellSpy может отслеживать IMSI-перехватчики и фиксировать попытки перехвата.

4.3 БЕЗОПАСНАЯ ПЕРЕДАЧА ФАЙЛОВ

Проблема: Обычные способы передачи файлов (электронная почта, мессенджеры, облачные хранилища) оставляют следы.

Решения:

OnionShare (рекомендуется):

1. Скачайте OnionShare (онionshare.org)
2. Выберите файлы или папки
3. Нажмите "Начать передачу"
4. Получите .onion-адрес
5. Передайте адрес получателю (через зашифрованный мессенджер)
6. Файлы доступны только пока OnionShare запущен
7. После передачи — закройте OnionShare

Magic Wormhole (для P2P):

1. Установите: pip install magic-wormhole
2. На отправителе: wormhole send файл.txt
3. Получите код (напр., 7-crossed-fate)
4. На получателе: wormhole receive 7-crossed-fate
5. Файл передаётся напрямую, шифрованно

Важно:

• Никогда не передавайте файлы через обычную электронную почту или Telegram
• Удаляйте метаданные из файлов перед передачей (см. раздел 7)
• Используйте одноразовые каналы для передачи
• Не храните файлы в облачных хранилищах дольше необходимого

4.4 АНОНИМИЗАЦИЯ ГОЛОСА: ЧТО РАБОТАЕТ, А ЧТО НЕТ

Контекст: Голос — это биометрический идентификатор. Голосовые сообщения, звонки, аудиозаписи — всё это может идентифицировать вас даже без знания номера телефона. Голосовые метаданные (фоновые звуки, акцент, темп речи, лексика) помогают установить личность.

Что говорят исследования (академическая база):

Тема анонимизации голоса активно исследуется. Вот что доказано:

1. Сдвиг тональности — работает против автоматических систем

Простейший метод — изменение высоты голоса. Проверено в рецензируемых работах П. Староневича (Вроцлавский технологический университет):

• Сдвиг тональности вверх повышает EER (Equal Error Rate — частота равной ошибки, метрика систем верификации: чем выше, тем хуже система узнаёт) до 58.33% для повышенной тональности и 38.26% для шёпота против классической системы MFCC-GMM (мел-частотные кепстральные коэффициенты + гауссовы смеси; Staroniewicz 2018, 2024 — журнал International Journal of Electronics and Telecommunications)
• Технические методы (алгоритм PSOLA — синхронное перекрытие с добавлением по периоду основного тона) эффективнее естественного маскирования
• Деформационные методы (сжатые челюсти, зажатые ноздри) сбивают живых слушателей сильнее, чем фонационные; люди с музыкальной подготовкой распознают маскировку заметно лучше (тот же автор, слуховые тесты на 40 испытуемых, 2024)
• Просодические методы (темп речи) почти не обманывают автоматику: EER 7–10% — система всё равно узнаёт

Что НЕ работает (ограничения, подтверждённые направлением исследований):

1. Нетимбральные подсказки остаются — просодия (интонация), ритм, акцент сохраняются после обработки голоса.
2. Лингвистическое содержание утечёт — то, ЧТО вы говорите (лексика, структура фраз), идентифицирует независимо от обработки. По открытым данным направления voice-privacy (соревнования VoicePrivacy Challenge), текстовые признаки усиливают деанонимизацию.
3. Временные динамические признаки идентифицируют — ритм и темп речи дают сильную верификацию даже на анонимизированных данных (направление исследований 2024–2025).
4. Атаки эволюционируют — публикуются методы возмущений в реальном времени, обманывающие автоматику и незаметные человеку, но они требуют знания архитектуры модели атакующего.

Против человеческого слушателя:

• Естественные методы маскирования менее эффективны против людей, чем против машин
• Деформационные методы (сжатые челюсти, зажатые ноздри) сбивают людей больше, чем фонационные
• Люди с музыкальным образованием значительно лучше распознают маскировку
• Изменение тональности снижает распознавание до ~34-45% (технические методы) против ~58-85% (естественные)

Практические инструменты:

Практические рекомендации:

1. Для голосовых сообщений: Используйте изменение тональности через Audacity или встроенные эффекты мессенджера. Это защищает от автоматических систем распознавания.
2. Для звонков: Качественный голосовой модификатор с телефонными эффектами (исследования показывают, что они ломают судебную экспертизу голоса). Но: звучит подозрительно.
3. Главное правило: Что вы говорите важнее, чем как вы говорите. Лингвистическое содержание (лексика, структура фраз, темы) — это мощный идентификатор, который НЕ удаляется обработкой голоса.
4. Стратегия: Сводите к минимуму голосовую коммуникацию. Используйте текст (в зашифрованных мессенджерах). Голос — это последний канал, к которому стоит прибегать.
5. Комбинируйте: Голосовой модификатор + изменение лексики + запись в тихом помещении (без фоновых звуков) = максимальная защита.

Ключевой вывод: Голосовая анонимизация — это дополнительный слой, не замена операционной безопасности. Самый надёжный способ не быть идентифицированным по голосу — не использовать голос для чувствительных коммуникаций.

4.5 ПОЧТА — АДРЕС НА КАЖДЫЙ СЕРВИС

Один адрес на всё — это сквозной идентификатор: утечка одного сервиса палит все ваши аккаунты. Доктрина:

• Провайдер: ProtonMail, Tutanota — вместо Gmail и Яндекса. Почта на российском сервисе читается по запросу без вашего участия.
• Алиасы на каждый сервис (SimpleLogin, addy.io): регистрация идёт на уникальный адрес, пересылка — в ваш ящик. Утёк один адрес — убили один адрес, остальные живы. Спам на алиасе сразу показывает, кто продал базу. По возможности — шифрование пересылки PGP-ключом.
• Главное правило: анонимные аккаунты НИКОГДА не восстанавливать через личную почту и не привязывать к ней. Восстановление — это мост между личностями, см. 3.1.
• Оговорки: релей видит метаданные (кто кому когда) — это доверенная третья сторона, закладывайте в модель угроз. Критичное (банк, документы) — на прямой адрес, не на алиас. Для восстановления доступа держите запасной проверенный канал.

Пример жизни с алиасами. Регистрируетесь в магазине — расширение генерирует magazin@simplelogin.com. Через полгода на него валится спам — значит, магазин продал базу: убиваете алиас одной кнопкой, почта чиста, остальные сервисы не тронуты. Тот же адрес всплыл в утечке — меняете только его. Банка и врача это не касается: там прямой адрес и включённое шифрование пересылки своим PGP-ключом. Механика и пределы (релей знает связку, содержимое без шифрования читаемо) — Techlore, 2026^[14].

5. Стиль письма: ваша стилистическая подпись

Это критически важный раздел, который большинство гидов пропускает.

Ваш стиль письма — это биометрический идентификатор. Технологии анализа стиля (определение авторства) позволяют с высокой точностью определить автора текста по:

• Уникальным фразам и оборотам
• Структуре предложений
• Частоте использования слов
• Пунктуации и оформлению
• Стилю аргументации

5.1 КАК МЕНЯТЬ СТИЛЬ

1. Варьируйте длину предложений. Если обычно пишете коротко — иногда пишите длинно, и наоборот.
2. Меняйте словарный запас. Не используйте одни и те же " фирменные " фразы между аккаунтами.
3. Изменяйте пунктуацию. Если обычно ставите запятые — иногда ставьте точки. Если любите тире — иногда используйте скобки.
4. Избегайте уникальных ошибок. У каждого человека есть характерные опечатки. В анонимном аккаунте — меняйте их набор или пишите идеально грамотно.
5. Не упоминайте географические привязки. Погода, события, особенности региона — всё это может вас идентифицировать.
6. Используйте ИИ для обфускации. Инструменты вроде StyleRemix, TAROT, или простой ChatGPT могут перефразировать текст, сохраняя смысл, но меняя стиль. Промпт: "Перефразируй этот текст, изменив стиль письма, структуру предложений и выбор слов, сохранив основной смысл."

5.2 ПРОВЕРКА

Перед публикацией проверьте текст на инструментах авторской верификации. Если инструмент определяет вас как вероятного автора — перепишите проблемные участки.

Пример переписывания. Исходная фраза из личного блога: «Ну что, ребят, опять эти клоуны из управы решили, что мы хаваем их лапшу (сорян за мой французский)». Маркеры: обращение «ребят», «ну что», скобочная оговорка, сленг «хаваем лапшу». Анонимная версия той же мысли: «Администрация района опубликовала заявление. Проверка данных показывает расхождения.» Убраны: обращение, вводные, сленг, скобки, эмоциональная оценка. Смысл сохранён, стиль разорван. Проверьте: нет ли в анонимном тексте ваших фирменных слов — выпишите 10 слов, которые вы употребляете чаще всего, и запретите их себе в анонимном аккаунте.

6. Данные: меньше — лучше

6.1 ПРИНЦИП МИНИМАЛЬНЫХ ДАННЫХ

Не храните того, что не нужно. Каждый бит данных — это потенциальная уязвимость.

Что обязаны хранить операторы (по закону):

• Домашние адреса
• Паспортные данные
• ИНН
• Банковские реквизиты
• Геолокоординаты
• MAC-адреса, IMEI, IMSI
• Посещаемые домены
• Логины пользователей

Всё это привязывается к IP-адресам и передаётся в ФСБ через СОРМ.

Что удалять:

• Аккаунты в VK, Google, Яндекс и других сервисах, которые собирают данные
• Старые аккаунты в соцсетях
• Лишние приложения на телефоне
• Расширения в браузере, которые не используете

Чем заменять:

Пример чистки за вечер. Откройте настройки Google-аккаунта → «Данные и конфиденциальность» → скачайте архив (Takeout), сохраните нужное локально → удалите письма старше года → отзовите доступ сторонних приложений → удалите историю местоположений и YouTube → только потом удаляйте аккаунт. Порядок важен: сначала забрать своё, потом стирать. Тот же порядок для VK и Яндекса: скачать → отвязать номер и почту → удалить контент вручную (посты, фото, комментарии) → удалить аккаунт → проверить через неделю, что профиль действительно недоступен, а не «деактивирован».

6.2 БЕЗОПАСНОЕ УДАЛЕНИЕ

Обычное "удаление" файла не удаляет его. Данные остаются на диске и могут быть восстановлены.

Для файлов:

• Правило носителя: shred работает только на HDD с обычной файловой системой. На SSD (износ-выравнивание размазывает записи по чипу), на CoW-системах (btrfs, ZFS — не перезаписывают на месте), на журналируемых системах (копии оседают в журнале) shred — театр. Это предупреждение пишет сам ман shred.
• Правило порядка: шифрование ДО попадания данных (LUKS при установке — см. 2.1). С LUKS удаление = забвение: нечего перезаписывать, нечего восстанавливать.
• Весь диск сразу: ATA Secure Erase (SATA) / format (NVMe) — команда контроллеру, а не запись нулей.
• Ядерный вариант за секунду: убийство LUKS-заголовка (cryptsetup luksErase) — без заголовка весь диск превращается в шум мгновенно. Условие: копии ключей хранятся отдельно, иначе убьёте доступ сами себе.
• Порядок учения (проделать заранее, не в день обыска): 1) cryptsetup luksHeaderBackup — копия заголовка на внешний носитель, спрятать отдельно; 2) проверка, что копия разблокирует диск; 3) только потом держать в голове команду стирания. Стирание без проверенной копии — это не защита, это самоубийство данных. Предупреждает сам ман shred: перезапись не гарантирует уничтожения на современных носителях^[15].
• Конец жизни носителя: только физическое уничтожение. Продавать и выбрасывать шифрованные диски — можно, нешифрованные — никогда.
• Windows: SDelete — с теми же оговорками про SSD.

Для истории браузера:

• Используйте приватный режим (Tor Browser делает это по умолчанию)
• Регулярно очищайте кэш и файлы cookie

Для сообщений:

• В Signal: включите автоудаление сообщений (автоисчезновение)
• В Telegram: регулярно удаляйте историю чатов
• В Briar: сообщения хранятся только локально и удаляются при удалении приложения

Важно о метаданных: Даже со сквозным шифрованием, СОРМ собирает метаданные:

• Факт соединения (с кем, когда, как часто)
• Объём трафика
• Время начала и окончания сессии
• IP-адреса серверов

По времени начала и окончания звонков можно теоретически определить, кто с кем говорил, даже если содержание зашифровано.

6.3 РЕЗЕРВНЫЕ КОПИИ — НЕПРОВЕРЕННАЯ КОПИЯ НЕ КОПИЯ

Правило 3-2-1: три копии данных, на двух разных носителях, одна — вне дома (другой адрес, не соседняя комната).

• Шифрование до выхода. Копия шифруется до записи: restic и Borg шифруют сами; VeraCrypt-контейнер — для ручного режима. Нешифрованный бэкап — это архив для вора.
• Против шифровальщиков: копия, до которой дотягивается заражённая машина, — не копия. Выход: неотключаемый запрет на удаление (append-only, immutable-хранилище) + обязательно отключённый от сети носитель (диск, который подключают раз в неделю).
• Ключи отдельно от копий. Потерянный ключ = потерянный бэкап при любом числе копий. Ключи — на бумаге в другом месте, не рядом с дисками.
• Проверка восстановлением раз в квартал. Развернуть копию в пустую папку и сверить. Непроверенный бэкап — это надежда, а не бэкап.

Пример рутины (restic). Хранилище заводится один раз (restic init), дальше по расписанию: снять копию важных каталогов, оставить последние 7 дневных + 4 недельных + 6 месячных, остальное вычистить (forget --prune). Пароль хранилища — в менеджере паролей и на бумаге в другом месте. Раз в квартал: restore в пустой каталог, открыть три случайных файла, сверить. Пятнадцать минут — и вы знаете, а не верите. Механика (шифрование до выхода, дедупликация, append-only против шифровальщиков) — ArchWiki^[16].

7. Метаданные: невидимые следы

Файлы хранят больше, чем вы думаете. Даже если вы удалили текст из документа — он может оставаться в метаданных.

7.1 EXIF-ДАННЫЕ В ФОТОГРАФИЯХ

Каждая фотография содержит метаданные (EXIF):

• GPS-координаты — точное место съёмки
• Дата и время — когда сделано фото
• Модель камеры — каким устройством
• Настройки — диафрагма, выдержка, ISO (могут идентифицировать камеру)
• Превью — уменьшенная версия фото может сохраняться даже после редактирования

Как удалить EXIF:

• Android: Настройки камеры → геометки → отключить. Или: настройки приложения камеры → метаданные → отключить.
• iOS: Настройки → Конфиденциальность → Службы геолокации → Камера → "Никогда"
• Linux: exiftool -all= photo.jpg или mat2 photo.jpg
• Windows: ПКМ → Свойства → Подробности → Удалить свойства и личные данные
• При публикации: Используйте Scrambled Exif (Android) или ExifCleaner (десктоп) для автоматического удаления

Пример провала. Активист фотографирует листовку на столе дома и отправляет фото в чат «без лиц и адресов». В EXIF — GPS-координаты дома (точность ±5 м), дата и время, модель телефона. Получатель пересылает фото дальше; через три репоста оно оказывается в открытом канале. Координаты извлекаются за 10 секунд командой exiftool. Итог: адрес раскрыт одним фото без лиц. Правило: геометки в камере выключены всегда; перед отправкой — прогон через MAT2/Scrambled Exif; проверка командой exiftool файл — вывод должен быть пустым.

7.2 МЕТАДАННЫЕ ДОКУМЕНТОВ

Документы Office, PDF и другие форматы хранят:

• Имя автора — кто создал документ
• Организацию — где работал автор
• Время создания и редактирования — когда работал над документом
• Историю версий — все сохранённые черновики
• Комментарии — правки и заметки
• Шрифты — какие шрифты установлены на компьютере

Как очистить документы:

• PDF: Используйте mat2 (Linux) или PDF X-Change (Windows) для удаления метаданных
• Word/Excel: Файл → Сведения → Проверить наличие проблем → Удалить скрытые данные
• LibreOffice: Файл → Свойства → Удалить все пользовательские свойства
• Альтернатива: Откройте документ → Скопируйте текст → Вставьте в новый пустой документ

7.3 ШРИФТОВОЙ ОТПЕЧАТОК

Установленные шрифты — это уникальный идентификатор вашего компьютера. Комбинация шрифтов может идентифицировать вас даже без имени.

Как защититься:

• Используйте стандартные шрифты (Arial, Times New Roman, Courier)
• Не устанавливайте редкие шрифты на основной компьютер
• При публикации конвертируйте текст в изображение или PDF с встроенными шрифтами
• Удалите метаданные шрифтов из PDF перед отправкой

7.4 ПРАВИЛЬНОЕ РЕДАКТИРОВАНИЕ ДОКУМЕНТОВ

НЕПРАВИЛЬНО:

• Чёрный прямоугольник поверх текста (текст всё ещё доступен в PDF)
• Замена цвета текста на чёрный (текст всё ещё доступен)
• Удаление видимого текста (может оставаться в метаданных)

ПРАВИЛЬНО:

1. Для PDF: Используйте Файл → Печать → Сохранить как PDF (это "сжимает" содержимое)
2. Для изображений: Сделайте скриншот вместо редактирования оригинала
3. Для текста: Скопируйте нужный фрагмент в новый документ
4. Для фото: Используйте GIMP или Photoshop → Выделение → Удаление (не редактирование слоя)
5. Для всех форматов: Удалите метаданные перед отправкой

7.5 ЦЕНЗУРА ФОТОГРАФИЙ

НЕПРАВИЛЬНО:

• Размытие — можно восстановить
• Пикселизация — можно частично восстановить
• Чёрный прямоугольник поверх лица — можно удалить в графическом редакторе

ПРАВИЛЬНО:

1. Полное уничтожение области: Выделите область → Заливка чёрным → Сохраните как новый файл (не перезаписывайте оригинал)
2. Замена фона: Вырежьте нужный объект → Поместите на новый фон
3. Конвертация в изображение: Сделайте скриншот нужной области → Сохраните как новое изображение
4. Используйте специализированные инструменты:
   • MAT2 (Linux; mat2 фото.jpg) — удаление метаданных из изображений, документов, аудио и видео
   • ExifCleaner (десктоп, Windows/macOS/Linux) — графическая очистка метаданных
   • Scrambled Exif (Android) — автоматическое удаление EXIF при публикации
   • ObscuraCam (Guardian Project, Android) — автоматическое распознавание и затирание лиц
   • Fawkes (Чикагский университет)^[36] — «защитные искажения» лица против систем распознавания (исследовательский инструмент, не гарантия)

7.6 ГОЛОСОВЫЕ И ВИДЕОМЕТАДАННЫЕ

• Голосовые сообщения могут содержать фоновые звуки, идентифицирующие местоположение
• Видеозаписи содержат EXIF-данные, как и фотографии
• Аудиофайлы могут содержать информацию об устройстве записи
• Голос — биометрический идентификатор (подробнее об анонимизации голоса — см. раздел 4.4)

Как защититься:

• Записывайте в тихом помещении
• Удаляйте метаданные из аудио/видео перед отправкой
• Используйте Audacity для обрезки и очистки аудио
• Не упоминайте географические привязки в записях

7.7 ПРИНТЕРЫ — ЖЁЛТЫЕ ТОЧКИ ДОНОСЯТ

Почти все цветные лазерные принтеры (исследование EFF, с 2004 года) печатают на каждом листе микроскопические жёлтые точки: серийный номер принтера + дата и время печати. Точки видны под синим светом или лупой на белом поле. По номеру производитель находит покупателя через базу продавцов.

• Чисты в основном: чёрно-белая лазерная печать и струйники.
• Оговорка на 2026 год (EFF, 2017): новые модели могут метить иначе, не точками, — отсутствие точек не доказывает отсутствие меток.
• Защита: чувствительное — только на чёрно-белом лазернике или на чужом принтере. Свой цветник = ваша подпись на каждом листе. Проверка своего: посветите синим светодиодом на белое поле распечатки.
• Порядок проверки чужого отпечатка. Тёмная комната → синий светодиод под углом → лупа на белое поле → ищете сетку мелких чёрных точек (жёлтое под синим чернеет). Есть структура — есть метки: серийник и время закодированы позициями (для Xerox DocuColor схема полностью разобрана: 4 байта серийника, год/месяц/день/час/минута). Нет точек — не доказательство чистоты, только повод для осторожного оптимизма. Поддельные «защитные» методы (печатать шум поверх, надеяться на черновик) надёжно не работают — признано самими исследователями^[17].

8. Криптовалюта: деньги без следа

8.1 БИТКОИН — НЕ АНОНИМЕН

Биткоин — это псевдо-анонимная валюта. КАЖДАЯ транзакция записывается в публичный блокчейн и может быть отслежена.

Как отслеживают биткоин:

• Биржи требуют процедуру верификации («Знай своего клиента», KYC) — привязка к реальному имени
• Аналитические компании (Chainalysis, Elliptic^[37]) отслеживают потоки средств
• Если вы когда-либо использовали биткоин с привязанным к себе адресом — ваши другие адреса могут быть связаны

8.2 МОНЕРО — НАСТОЯЩАЯ АНОНИМНОСТЬ

Monero (XMR) — криптовалюта, специально разработанная для приватности:

• Сквозное шифрование транзакций
• Скрытые адреса получателей
• Скрытые суммы транзакций
• Кольцевые подписи (объединяют вашу транзакцию с другими)

Как использовать Monero:

1. Купите на бирже (потребуется верификация) или через пиринговый обмен
2. Выведите на свой кошелёк (Cake Wallet, Monero GUI)
3. Используйте через Tor
4. Не храните на бирже дольше необходимого

8.3 ПИРИНГОВЫЙ ОБМЕН

Если нужен обмен без верификации:

• Haveno (децентрализованная P2P-биржа на базе Monero и Tor, без кастодиана, с мультиподписью; основная сеть запущена в октябре 2024^[38]) — через сторонние установщики и сети
• Bisq (децентрализованная P2P-биржа)^[39] — для обмена биткоина
• Наличный обмен (встречный, в безлюдном месте)
• Обмен через доверенное третье лицо (если есть возможность)

Важно: LocalMonero (главная P2P-площадка для Monero) прекратила работу: новые сделки отключены 14 мая 2024 года, сайт закрыт 7 ноября 2024 года^[40]. Не используйте инструкции, где она указана как действующая.

8.4 ВАЖНЫЕ ПРАВИЛА

• Никогда не используйте один и тот же адрес дважды
• Не храните большие суммы на одном адресе
• Используйте Tor для всех операций
• Не обсуждайте транзакции в открытом виде

Пример цепочки без привязки к личности. 1) Создайте кошелёк Monero (Cake Wallet^[41]) на отдельном устройстве, запишите сид-фразу на бумагу; 2) купите небольшую сумму через Haveno за наличные или P2P-переводом, выведите сразу на свой кошелёк; 3) подождите сутки (разрыв временной корреляции «покупка — трата»); 4) платите напрямую с кошелька через Tor, каждый раз новым подадресом. Никогда: не держите средства на бирже, не переводите «биржа → магазин» напрямую, не обсуждайте суммы и адреса в мессенджерах.

8.5 НАЛИЧНЫЕ — НЕ АНОНИМНЫ ПО УМОЛЧАНИЮ

У каждой купюры есть серийный номер, а у банкоматов и счётных машин есть считыватели. В ряде стран (документировано: Германия, Китай) номера снятых купюр привязываются к счёту, инкассация и торговля досчитывают путь дальше. Исходите из худшего: купюры из банкомата привязаны к вам.

• Разрыв цепочки: мелкие траты, перемешивание (сдача, общие кассы, «скинуться наличными»), время между снятием и тратой.
• Банкомат = камера + время + карта. Не снимайте перед чувствительной покупкой в том же районе и в тот же час.
• Пример связки. Сняли 50 тысяч у дома в 14:00, в 15:00 расплатились рядом. Связка по времени, месту и номерам — даже без камер.
• Крупные суммы наличными при себе — отдельный риск при досмотре: происхождение придётся объяснять.

Пример разрыва цепочки. Сняли в банкомате в понедельник у работы → неделю купюры лежат вперемешку с другими → в воскресенье расплатились на рынке в другом районе, получив сдачу (чужие купюры перемешались с вашими). Каждое звено — время, место, чужие руки — режет связь «банкомат → покупка». Идеала нет: инфраструктура считывания номеров (банкоматы, инкассация, кассы с модулями OCR — индустрия 2025 года) покрывает цепочку частично, а не полностью; задача — не дать ей замкнуться^[18].

8.6 ДОБЫЧА ВМЕСТО ПОКУПКИ — ЧТО РЕАЛЬНО МАЙНИТСЯ ДОМА

Намайненная монета не имеет покупательского следа вообще: ни биржи, ни P2P-контрагента, ни верификации. Поэтому майнинг — не заработок, а способ добычи. Что из этого правда в 2026 году:

Майнится дома только Monero (CPU, алгоритм RandomX). Всё остальное — нет:

• Биткоин — ASIC с 2014 года, процессор против сети слабее в миллиарды раз
• Kaspa, Alephium — захвачены ASIC в 2023–2024 годах, видеокарты там мертвы^[61]
• GPU-классика (Ergo, Ravencoin, ETC) — нужны карты от 4–8 ГБ видеопамяти, а при обычном тарифе даже RTX 4090 работает в убыток; порог безубыточности — свет дешевле ~5 центов^[60]
• RandomX-форки (Zephyr и подобные) — технически майнятся тем же процессором, но ликвидность мизерная (пары бирж, копеечные объёмы), экономика хуже Monero^[62]
• USB-«майнеры» биткоина — музейный экспонат или лотерейный билет, не доход
• Видеокарты с 1–2 ГБ (типа Radeon HD 7770) — не держат даже рабочие датасеты алгоритмов, физически не могут начать

Ориентиры по процессорам (RandomX, 2026^[55]):

Формула честности: (твой kH/s ÷ kH/s сети) × 432 = XMR в день. Дальше умножь на цену и вычти свет по своему тарифу — и пересчитывай каждый раз, цифры плывут. При московском тарифе старый 4-ядерник уходит в минус, современный Ryzen — около нуля с небольшим плюсом. Решает не процессор, а связка «цена монеты + тариф».

Как добывать правильно, если добывать:

1. XMRig + включённые hugepages (плюс 20–30% бесплатно) + андервольт + 1–2 ядра оставить системе
2. Пул — P2Pool mini: комиссия 0%, без минималки на вывод, монеты идут прямо на твой адрес^[57]
3. Кошелёк — Feather со встроенной вкладкой майнинга^[56]; адрес под майнинг — НОВЫЙ и отдельный (на P2Pool он виден всем)
4. Соло — лотерея (блок раз в сотни дней на домашней мощности), не план
5. Закон: физикам без реестра — до 6000 кВт·ч в месяц (домашняя ферма туда даже не близко); доход с добычи — налог, см. 12.7

8.7 ЧТО НЕ МАЙНИТСЯ: СТЕЙБЛЫ И ДОЛЯ В СЕТИ

• USDT не майнится вообще. Новые токены выпускает компания Tether под резервы. Любой «майнинг», «фарминг» или «облачный майнинг USDT» — развод на депозит, без исключений.
• GRAM (бывший Toncoin, переименован голосованием в июне 2026^[59]) — тоже не майнится. Сеть на proof-of-stake: доход — только стейкинг через пулы номинаторов (рекомендуемый порог ~10 000) или liquid-стейкинг^[58]. Приватности в TON ноль — реестр прозрачен, это платёжная рельса, а не укрытие. Любые «забери/мигрируй GRAM» — скам: миграций не существует.
• Общее правило: доход без понятной механики (работа процессора, доля в стейкинге, комиссия пула) — это либо стейкинг с риском блокировки, либо пирамида. Механика должна объясняться в одном абзаце — иначе деньги уходят не туда.

9. Физическая безопасность: между цифровым и реальным миром

9.1 ХРАНЕНИЕ

• Дома: Устройства в разных комнатах. Анонимное — в металлической коробке (фарадеевская клетка).
• На работе: Не носите анонимные устройства на работу.
• При транспортировке: В разных сумках. Анонимное — в рюкзаке, который не ассоциируется с вами.

9.2 ПЕРЕДВИЖЕНИЕ

• Не используйте транспортные карты для оплаты (они привязаны к вашему имени)
• Не носите при себе документы, если они не нужны
• Избегайте камер наблюдения (в РФ их миллионы)
• Используйте физические маскировки (шапки, очки, маски — не только от ковида)

9.3 ИНТЕРНЕТ-ОТКЛЮЧЕНИЯ

С 2026 года ФСБ имеет право требовать от операторов отключения связи.

Что это значит на практике:

• Мобильный интернет может быть отключён в любом регионе
• 5–24 марта 2026 года мобильный интернет в центре Москвы был отключён почти на три недели (с вечера 5 марта; вернулся 24 марта без уведомлений). Операторы получили от Научно-технической службы ФСБ карту базовых станций для отключения: почти весь центр до Садового кольца, участки до ТТК, Южный порт, Печатники, Лосиный остров, «СберСити» (The Bell, 24.03.2026; Медуза, 25.03.2026^[52]). Ущерб бизнесу за пять дней — 3–5 млрд руб. («Коммерсантъ», 11.03.2026). Работали только «белые списки» (перечень утверждён Минцифры осенью 2025)
• Операторы получают списки конкретных базовых станций для отключения
• Тестируется инфраструктура "белых списков" — сервисов, которые будут работать при отключении интернета

Как готовиться:

• Заранее скачайте карты и документы для офлайн-доступа
• Используйте Briar (работает через Bluetooth/Wi-Fi без интернета)
• Имейте запасной способ связи (SIM-карта другого оператора)
• Следите за новостями через Tor, когда интернет работает
• Не полагайтесь только на один мессенджер или один источник информации

9.4 ЕСЛИ ВАС ЗАДЕРЖАЛИ

1. Молчите. Право на молчание — ваше главное оружие. Не объясняйте, не оправдывайтесь, не говорите лишнего.
2. Не называйте пароли. В России закон не обязывает предоставлять пароли, но на практике давление может быть серьёзным.
3. Требуйте адвоката. Не соглашайтесь на "беседу" без адвоката.
4. Не уничтожайте устройства при задержании — это отдельное уголовное дело (уничтожение улик).
5. Имейте заранее заготовленную легенду. Не импровизируйте под стрессом.

Пример первых 60 секунд. Вас остановили, требуют телефон. Фразы заранее: «Я пользуюсь статьёй 51 Конституции, отвечать отказываюсь. Требую адвоката. Фамилию и контакты адвоката называю сейчас». Дальше — молчание по существу, только «требую адвоката» и данные для связи. Не разблокируйте устройство «показать одно сообщение» — разблокировка = добровольная выдача всего содержимого. Не называйте пароли «устно, не записывая» — сказанное станет протоколом.

9.5 УНИЧТОЖЕНИЕ

Если вы понимаете, что устройства могут попасть в руки спецслужб:

• Магнитное уничтожение: сильный магнит может повредить HDD
• Физическое уничтожение: дрель, молоток, огонь (SSD)
• Дегауссинг: специальные устройства для уничтожения данных на магнитных носителях

Важно: Уничтожение устройств при задержании — уголовное дело. Делайте это до задержания, если понимаете неизбежность.

9.6 СКРЫТЫЕ ТОМА — ВТОРОЙ ПАРОЛЬ НА СЛУЧАЙ ПРИНУЖДЕНИЯ

VeraCrypt умеет прятать том внутри свободного места обычного тома: без пароля скрытое неотличимо от случайных данных (документация VeraCrypt, Hidden Volume).

• Схема: внешний том с правдоподобным содержимым (рабочие файлы, которыми реально пользовались) + скрытый том с чувствительным. Пароли разные, скрытый — существенно отличается.
• При принуждении отдаётся внешний пароль. История должна сходиться: внешним пользовались, даты правдоподобны, «пустого места как раз под скрытый том» не видно никому, кроме вас.
• Защита от повреждения: монтируя внешний, включайте защиту скрытого тома — иначе запись во внешний может его затереть. Монтирование с защитой при противнике не включать: сам факт защиты выдаёт наличие скрытого.
• Честные пределы: работает против проверки «отдай пароль», а не против пыток и не против изъятия с последующим лабораторным анализом следов использования. Скрытый том — это время и сомнения противника, а не неуязвимость.

Пример настройки. 1) Создали внешний том на 100 ГБ, положили туда реальную рабочую рутину (документы, фото отпуска — то, что не жалко показать) и попользовались месяц. 2) Мастер создал скрытый том на 20 ГБ внутри свободного места (пароль — никак не связанный с внешним). 3) Чувствительное — только в скрытый. 4) Внешний всегда монтировать с включённой защитой скрытого тома, иначе обычная запись затрет скрытое. 5) При принуждении — внешний пароль, спокойствие, история сходится. Механика неотличимости от случайных данных и правила защиты — документация VeraCrypt^[19].

Пример провала. Создали скрытый том, а внешним продолжили пользоваться без защиты — система записала кэш поверх скрытого. Итог: ни внешнего спокойствия, ни скрытых данных. Защита при монтировании — не галочка «для параноиков», а условие существования схемы.

10. Социальная инженерия: человек — слабое звено

10.1 КАК ВАС МОГУТ РАЗОБЛАЧИТЬ

Спецслужбы не всегда нуждаются в хакерских инструментах. Часто проще:

• Подкупить знакомого
• Создать фейковый аккаунт и заслужить доверие
• Использовать ваши привычки и уязвимости
• Манипулировать эмоциями

10.2 ЗАЩИТА

1. Доверяйте, но проверяйте. Не раскрывайте свою анонимную личность никому, включая близких.
2. Остерегайтесь "слишком идеальных" контактов. Если кто-то слишком легко соглашается помогать или слишком много знает — это может быть провокация.
3. Не обсуждайте планы в открытом виде. Даже в зашифрованных мессенджерах — предполагайте, что вас могут слушать.
4. Изменяйте привычки. Если вы всегда ходите одним маршрутом — меняйте его. Если всегда садитесь за один стол — меняйте место.
5. Контролируйте информацию о себе. Гуглите себя. Смотрите, что доступно о вас в открытом доступе.

10.3 ЛЕГЕНДА

Создайте подробную легенду для анонимного аккаунта:

• Имя, возраст, город (выдуманный)
• Профессия (вымышленная)
• Биография (минимальная, но непротиворечивая)
• Стиль общения
• Интересы и увлечения

Не импровизируйте под давлением. Запишите легенду и заучите её.

Пример минимальной легенды. Ник «Сергей, 34, Казань» — инженер по вентиляции, работает вахтами, в сети вечерами. Интересы: рыбалка, ремонт «Лады», сериалы. Чего нет в легенде: точного адреса, места работы, вуза, армейской части, имён родственников. Проверка на прочность: откройте карту Казани — знаете ли вы район, который назвали «своим»? Назовите три остановки от него до центра. Если не можете — смените район на тот, что знаете. Легенда должна выдерживать 10 бытовых вопросов подряд без пауз и противоречий.

11. Если всё пошло не так

11.1 ПРИЗНАКИ КОМПРОМЕТАЦИИ

• Вас вызывают на "беседу"
• Вас начинают отслеживать камеры
• Ваш Wi-Fi работает странно
• Вас просят предоставить пароли "для проверки"
• Вас начинают избегать знакомые

11.2 ДЕЙСТВИЯ

1. Перезагрузите все устройства для перехода в заблокированное состояние
2. Смените все пароли с другого устройства
3. Удалите чувствительные данные с устройств (если есть время)
4. Свяжитесь с юристом (заранее найдите адвоката, который специализируется на цифровых делах)
5. Смените места — не ходите туда, где бывали с анонимными устройствами
6. Оцените угрозу — возможно, стоит полностью прекратить деятельность

Пример плана на 72 часа. Час 0–1: перезагрузить устройства, включить авиарежим на анонимном, уехать с привычных маршрутов. Час 1–6: с чистого устройства сменить пароли почты и мессенджеров, включить/проверить автоудаление, предупредить одного доверенного человека кодовой фразой (заранее договорённой, нейтральной — например, «поехал к тёте»). День 1–3: не появляться в местах, где бывали с анонимным устройством; не логиниться в старые аккаунты «проверить, всё ли цело» — каждая проверка создаёт свежий след. Контакты адвоката — на бумаге, не в телефоне.

12. Секретность: что не видно в шифровании

Это не про инструменты. Это про мышление.

12.1 ПУБЛИЧНАЯ РЕЧЬ — КАЖДОЕ СЛОВО ОСТАВЛЯЕТ СЛЕД

Каждая публикация — публичный пост, комментарий, репост — создаёт копию, которая живёт отдельно от вас. Удаление оригинала не удаляет копии.

Факты, подтверждённые исследованиями:

• Wayback Machine (Internet Archive) хранит 835+ миллиардов захваченных веб-страниц (по состоянию на 2026). Когда вы удаляете статью с сайта, архивные копии остаются доступными. Архив не удаляет контент автоматически при его удалении с исходного ресурса.
• Google и другие поисковики хранят кэшированные копии страниц неделями и месяцами после удаления. Метаданные (заголовок, описание, сниппет) могут оставаться в поисковой выдаче постоянно, даже когда и кэш, и оригинал удалены.
• Скриншоты — это независимая копия. У них нет технической связи с оригиналом. Удаление исходного поста не влияет на скриншот. Найти и запросить удаление каждого скриншота — практически невозможно: они существуют в приватных мессенджерах (Telegram, WhatsApp, Signal), которые не поддаются публичному поиску.
• Исследование университета Тулейна (2024): 96.13% снимков страниц Instagram-аккаунтов в Wayback Machine редиректят на страницу входа, а только 1.05% имеют все оригинальные изображения. Но и эти 1.05% — навсегда.
• Ссылки, расшаренные в соцсетях, создают независимые копии через Open Graph-превью, кэшированные миниатюры и комментарии. Каждый репост — это новое независимое хранилище.

Что делать:

• Предполагайте, что всё, что вы публикуете, будет доступно вечно — даже если вы удалите его через минуту.
• Скриншот — это не «временный формат». Он копируется, распространяется и хранится независимо.
• Когда постите в Telegram-канал, канал хранит всё у себя на серверах. Даже если канал удалят, посты живут у подписчиков.
• Принцип: не публикуйте ничего, что вы не готовы видеть через 10 лет.

Временной анализ:

• Время публикации раскрывает часовой пояс, а значит — примерное местоположение.
• Рутина публикаций (одинаковое время, одинаковые дни) создаёт поведенческий паттерн, который можно связать с вашей биоритмикой.
• Исследование MIT (2025)^[42]: временные «отпечатки пальцев» поведения позволяют идентифицировать одного человека через разные платформы с точностью AUC (метрика качества классификации) 0.78–0.86, даже если контент зашифрован. 35% профилей идентифицируются через 52 недели после начала наблюдения.
• Вывод: регулярность — враг анонимности. Варьируйте время публикаций. Не постите в одно время каждый день.

12.2 ПОВЕДЕНЧЕСКИЕ ПАТТЕРНЫ — ВРЕМЯ УБИВАЕТ АНОНИМНОСТЬ

Поведенческие метаданные — самая информативная и самая сложная для подавления категория метаданных. Они описывают не «что вы делаете», а «как часто, когда, сколько долго, с какой регулярностью».

Что раскрывают поведенческие метаданные:

Почему паттерны опасны:

• Аналитики используют поведенческую кластеризацию: объединяют действия, совершённые одним человеком, через корреляцию временных паттернов на разных платформах.
• По теории вероятностей: при достаточно большом объёме наблюдений случайные различия между профилями одного человека сглаживаются. Чем дольше наблюдают — тем выше точность атрибуции.
• Принцип «сетей сетей»: даже если профили на разных платформах зашифрованы и не связаны структурно, временная динамика (всплески активности) остаётся уникальной меткой человека.
• Исследование CHANAKYA Framework: модель атрибуции через корреляцию сигналов на нескольких уровнях (технический + разведывательный). Формула: видимость × сохраняемость × коррелируемость. Целевая поведенческая энтропия: энтропия Шеннона H > 3.5 бит для достаточной непредсказуемости.

Противодействие:

• Введите шум. Несколько случайных действий в непредсказуемые моменты. Не совершайте действия по расписанию.
• Варьируйте длительность сессий. Иногда 5 минут, иногда 2 часа. Не создавайте ритм.
• Разбивайте паттерны. Если вы всегда проверяете почту в 10:00 — начните проверять в 10:03, потом в 9:47, потом в 14:22.
• Не используйте автоматизацию для рутинных действий. Автоматизация создаёт паттерны машин, которые легко классифицировать.

12.3 СОЦИАЛЬНЫЙ СЛОЙ — ВСЕ ВОКРУГ КАМЕРЫ

Каждый человек, с которым вы общаетесь — потенциальный источник утечки. Это не паранойя. Это статистика.

Реальные случаи ФСБ-рекрутинга (2023–2026, подтверждённые расследованиями):

1. «Хороший / плохой полицейский» (ПОЛИТИКО, 2026^[45]): Молодой активист «Иван» прибыл в Шереметьево. Двое гражданских в штатском + двое полицейских конфисковали телефон и паспорт. Показали ему организационную схему с его именем и фото, и тексты из запрещённого Telegram-чата «Весна». Предложили выбор: информатор или 15 лет колонии за участие в экстремистском чате. Он согласился. ФСБ давил на него месяцами, через Telegram, требуя информацию о диссидентах в Европе. Когда он сбежал в Испанию, агенты продолжали писать ему: «Не делай мне искать тебя».
2. «Рита Флорес» («Медуза», 2026^[53]): Бывшая участница Pussy Riot. После обыска квартиры 17 февраля 2023 года два офицера ФСБ удержали её дома, угрожая уголовным преследованием, убийством родственников и «исчезновением без следа». Она согласилась. Получила кодовое имя «Харли», рабочий телефон, прошла обучение. Задача: отмечать арт-объекты, которые ФСБ могло бы использовать как повод для преследования их создателей. ФСБ также пыталась вовлечь её в похищение и убийство Петра Верзилова. Она сбежала из России в августе 2026.
3. «Карусельные» аресты (Медуза, 2025^[54]): Человека задерживают по мелкой административной статье (мелкое хулиганство). В камере к нему приходят офицеры ФСБ. Когда накапливается достаточно «доказательств», административное задержание сменяется уголовным делом. Парадокс: человека удерживают по формальной причине, пока не построят дело по серьёзному обвинению.
4. Фишинг через клонированные сайты («Первый отдел», 2024^[46]): Клоны сайтов Легиона «Свобода России» и Русского добровольческого корпуса поднимались в поисковой выдаче Яндексом. Люди, искавшие контакты этих организаций, попадали на фишинговые ресурсы; собранные данные использовали как основание для уголовного дела.

Контекст — статистика:

• Статья 275 УК РФ (государственная измена): 196 осуждённых за 25 лет до февраля 2022 года; 468 осуждённых только в 2025 году. В первом квартале 2026 — 143 дела. Рекордный месяц — март 2026: 48 приговоров, более одного в день.
• 2025 год: 1,627 человек фигурантов дел по статьям о государственной измене и шпионаже.
• 420+ человек под следствием по этим статьям на декабрь 2025.
• Средний срок по статьям о шпионаже и измене растёт с каждым годом.
• Законом № 101-ФЗ от 21.04.2025 разрешены заочные суды для лиц, находящихся за рубежом^[49].

Что делать:

• Оценивайте каждого, с кем взаимодействуете. Вопрос не «это лишний человек?», а «что этот человек сделает, если его задержат?»
• Компартментализируйте отношения. Не все должны знать всё. Даже близкие друзья — потенциальный источник компрометации, если будут под давлением.
• Предполагайте, что любой человек может стать информатором. Не потому что он предатель — потому что ФСБ умеет создавать обстоятельства.
• Не делайте предположений о людях по их репутации. Исследования показывают, что ФСБ целенаправленно выбирает обычных людей без политической истории — студентов, ИТ-специалистов, учителей, фабричных рабочих.
• Если вас пытались вербовать — это не ваша вина. Это тактика. Репортаж ПОЛИТИКО и проект «Первый отдел» зафиксировали случаи^[45][46], когда агенты продолжали связываться с людьми годами после их эмиграции, пока те не перестали отвечать.

12.4 УПРАВЛЕНИЕ ЦИФРОВЫМ СЛЕДОМ — УДАЛИТЬ НЕВОЗМОЖНО

«Удалил — значит, не существует» — это миф. Цифровой след — это слой за слоем резервных копий.

Уровни цифровой постоянства:

Исследование Drummond Debunked (2026)^[44]: Единственное судебное решение об удалении клеветнического материала устраняет только оригинал. Архивные копии, кэши, агрегаторы данных, децентрализованные хранилища продолжают существовать. Каждый экземпляр требует отдельной процедуры удаления в разных юрисдикциях.

Исследование Simson Garfinkel (2009, обновлено)^[43]: Форензический анализ жёсткого диска может восстановить удалённый браузерный кэш, обнаружив псевдонимы и аккаунты. Стандартное «удаление» файлов не стирает данные — оно лишь помечает пространство как доступное.

Что делать:

• Не полагайтесь на «удаление» как на инструмент безопасности. Если вы опубликовали что-то под своей реальной личностью — считайте, что это существует навсегда.
• Предполагайте, что ваш компьютер/телефон могут быть конфискованы — и с них можно извлечь всё, включая «удалённые» данные.
• Стандартное удаление ≠ безопасное удаление. Используйте инструменты для безопасной перезаписи диска (например, shred в Linux). Но помните: SSD ведут себя иначе, чем HDD, из-за выравнивания износа ячеек памяти.
• Проверьте, действительно ли вы удалили аккаунт — не деактивировали ли вы только? Многие сервисы деактивация путают с удалением.

12.5 ДУМАТЬ КАК ПРОТИВНИК — АДВЕРСАРИАЛЬНОЕ МЫШЛЕНИЕ

Самый мощный инструмент секретности — не шифрование, а представление. Представьте, что вы ФСБ. Что бы вы искали?

Что ищет ФСБ — верифицировано:

1. Граф связей. Кто с кем общается. Когда и как часто. Кого вы упоминаете. Кого добавляете в контакты. Telegram хранит метаданные: с кем и когда общаетесь, даже если контент зашифрован.
2. Языковые паттерны. Ваш стиль письма — уникальная метка. Стилевой анализ (стилометрия) позволяет связать анонимный аккаунт с реальной личностью по стилю даже при смене псевдонима.
3. Финансовые следы. Переводы, оплата услуг, подписки. Каждая покупка создаёт запись, связывающую платёжный инструмент с получателем.
4. IP и сетевые метаданные. Даже через VPN логирование операторами через CGNAT (трансляция адресов операторского уровня) позволяет при юридическом запросе восстановить связь IP → абонент. С 2024 года ФСБ имеет право требовать копии баз данных любых компаний без оплаты.
5. Устройство. Аппаратные идентификаторы (IMEI, серийный номер), MAC-адреса, браузерные отпечатки (фингерпринт — общепринятый термин). С 01.03.2027 заработает единый реестр IMEI (закон подписан 26.06.2026^[47]): операторы и таможня передают данные автоматически, устройства с запрещёнными IMEI обслуживаться не будут.
6. Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). С сентября 2025 года все организации (не только критическая инфраструктура) обязаны сообщать о киберинцидентах в систему ФСБ. Система мониторинга расширена на все государственные ИТ-системы и муниципальные учреждения^[48].
7. Cloudflare. В июне 2026 года ФСБ обвинила Cloudflare в сотрудничестве с американской разведкой. Весь российский телекомм-индустрия впала в «эффект стыда» — никто не хочет оказаться в позиции Cloudflare.

Рамка адверсариального мышления:

Для каждого вашего действия задайте вопрос: «Что увидел бы наблюдатель с доступом к СОРМ, ТСПУ, метаданным оператора и базам ФСБ?»

• Если ответ «ничего необычного» — окей.
• Если ответ «интересная корреляция» — пересмотрите.
• Если ответ «это прямая доказательная база» — прекратите.

Принцип «предполагаемой компрометации»:

Не «могут ли меня вычислить?», а «уже вычислены?». Если вы живёте в РФ и пользуетесь интернетом — ваши метаданные уже собираются. Вопрос не в том, видят ли вас сейчас, а в том, когда это станет актуальным для дела.

12.6 ТИШИНА КАК ИНСТРУМЕНТ — ЭПОХА ОТСУТСТВИЯ

Иногда лучший способ сохранить секретность — не быть в сети.

Когда идти в «тихую»:

• При появлении угрозы ареста или задержания
• При компрометации устройства или аккаунта
• При подозрении в наблюдении (необъяснимые события вокруг вас)
• При работе над высокорисковой операцией

Документируйте тишину:

Если вы исчезли из сети на 72 часа — это не аномалия для ФСБ. Это может быть признаком подготовки. Планируйте тишину, чтобы она выглядела как технический сбой, а не оперативное действие.

Техническая подготовка «тихой эпохи»:

• Заранее настройте автоответчик: «Я в отпуске, отвечу позже»
• Сообщите одному доверенному лицу график «тишины»
• Предполагайте, что мобильная связь может быть отключена (с марта 2026 операторы обязаны отключать связь по требованию ФСБ без судебного решения — ФЗ № 33-ФЗ от 20.02.2026, вступил в силу 3 марта 2026)
• Имейте офлайн-альтернативы: карты, документы, контактные данные в бумажном виде
• Используйте Briar или аналогичные мессенджеры, работающие через Bluetooth/Wi-Fi без интернета

Цена молчания:

• Молчание привлекает внимание так же, как и шум. Регулярная тишина = паттерн. Иррегулярная тишина = аномалия.
• Не создавайте предсказуемые «эпохи молчания». Если вы исчезаете каждую пятницу — это сигнал. Исчезайте тогда, когда это непредсказуемо.

12.7 ПРАВОВЫЙ КОНТЕКСТ — ЧТО ИЗМЕНИЛОСЬ В 2024–2026

Законодательные расширения полномочий ФСБ:

Что это значит на практике:

• Мобильный интернет может быть отключён в любой момент, в любом регионе, без уведомления. 5–24 марта 2026 года центр Москвы жил без мобильного интернета почти три недели (The Bell, Медуза, «Коммерсантъ», «Новая газета Европа»^[52]).
• Операторы не могут не подчиняться запросу ФСБ без юридических последствий для себя.
• МАКС — приложение с масштабными возможностями слежки. Установка = передача метаданных государству. IT-специалисты предупреждали: установка МАКС эквивалентна добровольной передаче телефона спецслужбам.
• Даже если вы уехали из России — заочные суды позволяют преследовать вас за пределами страны. Банковские счета в Европе блокируются по списку «террористов и экстремистов» РФ.

13. Шпаргалка на одну страницу

Весь гид — в одном списке. Распечатай, сохрани, сверяйся перед делом.

• [ ] Угроза: записал, что защищаю, от кого, ценой чего (0.7)
• [ ] Сеть: Tor для чувствительного, VPN с выключателем разрыва, DNS не провайдера (1.1–1.3)
• [ ] Чужой Wi-Fi: название сверил, автоподключение выкл, VPN раньше приложений (1.4)
• [ ] Устройства: LUKS/шифрование везде, биометрия выкл, только пароли (2.1, 2.4)
• [ ] Менеджер паролей: уникальные пароли, TOTP отдельно, FIDO2 на критичное (2.4)
• [ ] Второй телефон: за наличные, чужая сеть, отдельно от основного, фарадей (2.2, 3.2)
• [ ] Личности не смешивать: сессия = личность, браузеры и IP разные (3.1, 3.3)
• [ ] Браузер: Tor Browser в дефолте, окно не разворачивать, расширений ноль (3.5)
• [ ] Почта: алиас на сервис, анонимное не восстанавливать личным (4.5)
• [ ] Файлы: метаданные стёрты (mat2), передача — OnionShare, облака — шифрованными (4.3, 7)
• [ ] Голос: минимум, текст вместо звонков (4.4)
• [ ] Стиль: анонимный текст без своих словечек и географии (5)
• [ ] Удаление: LUKS заранее; luksErase вместо shred на SSD (6.2)
• [ ] Бэкап: 3-2-1, шифрован, восстановлен хоть раз (6.3)
• [ ] Фото/доки: EXIF и свойства вычищены, принтер — чёрно-белый (7.1, 7.2, 7.7)
• [ ] Деньги: Monero через Tor, наличные — с разрывом от банкомата (8)
• [ ] Улица: маршруты менять, камеры помнить, фарадей вне дома (9, street safety)
• [ ] Задержание: ст. 51, адвокат, пароли не называть, устройство не разблокировать «показать одно» (9.4, 11)

Заключение

Анонимность — это не бинарное состояние. Это спектр. Вы не можете быть "полностью анонимным", но вы можете сделать свою идентификацию настолько сложной и дорогой, что это становится нерентабельным.

Каждый шаг, который вы делаете — шифрование, компартментализация, смена стиля — повышает стоимость вашей идентификации. Цель — не быть неуязвимым. Цель — сделать так, чтобы для деанонимизации вас потребовались ресурсы, которых у противника недостаточно.

Помните:

• Технологии меняются, угрозы меняются, методы меняются
• Регулярно обновляйте свои знания
• Не доверяйте одним источникам — проверяйте информацию
• Общайтесь с единомышленниками (но осторожно)
• Не поддавайтесь паранойе — это враг продуктивности

Удачи. И помните: самое важное — не технологии, а ваше поведение.

Источники (2026):

1. EFF, планирование безопасности — https://ssd.eff.org/module/your-security-plan
2. TheInfobits, чужой Wi-Fi — https://www.theinfobits.com/use-public-wifi-safely/
3. AOSP, подмена MAC — https://source.android.com/docs/core/connect/wifi-mac-randomization
4. PETS, обходы подмены MAC — https://papers.mathyvanhoef.com/asiaccs2016.pdf
5. secure-os.org, Tails/Qubes/Whonix — https://secure-os.org/articles/qubes-vs-tails-vs-whonix/
6. Arnold & Porter, биометрия в судах — https://www.arnoldporter.com/en/perspectives/advisories/2025/03/when-your-fingers-do-the-talking
7. Libreboot, свободные прошивки — https://libreboot.org/
8. me_cleaner, урезание Intel ME — https://github.com/corna/me_cleaner
9. NIST SP 800-63B-4, пароли и ключи — https://pages.nist.gov/800-63-4/sp800-63b.html
10. Ars Technica, слежка LG TV — https://arstechnica.com/gadgets/2026/09/lg-tv-shown-capable-of-tracking-user-activity-even-when-offline/
11. Flatpak, песочница — https://docs.flatpak.org/en/latest/sandbox-permissions.html ; Flatseal — https://github.com/tchx84/Flatseal
12. Tor Project, отпечатки браузера — https://support.torproject.org/tor-browser/features/fingerprinting-protections/
13. Mullvad, браузер — https://mullvad.net/en/browser/hard-facts ; проверка — https://coveryourtracks.eff.org/
14. Techlore, алиасы почты — https://techlore.tech/email-aliasing-how-to-stop-handing-out-your-real-email-address/
15. coreutils, ман shred — https://www.gnu.org/software/coreutils/manual/html_node/shred-invocation.html
16. ArchWiki, restic — https://wiki.archlinux.org/title/Restic
17. EFF, жёлтые точки принтеров — https://www.eff.org/wp/investigating-machine-identification-code-technology-color-laser-printers
18. Schneier, серийники купюр — https://www.schneier.com/blog/archives/2016/02/security_implic_1.html ; индустрия считывания — https://www.cashinfrapro.com/news/single-view/serial-number-recognition-and-analytics-of-banknotes-evaluation-of-use-cases-along-the-banknote-life-cycle
19. VeraCrypt, скрытые тома — https://veracrypt.io/en/Hidden%20Volume.html ; правдоподобное отрицание — https://veracrypt.io/en/Plausible%20Deniability.html
20. 239-ФЗ, базы данных для ФСБ — http://kremlin.ru/acts/bank/52219
21. 33-ФЗ, приостановка связи — http://kremlin.ru/acts/bank/52985
22. Важные истории, СОРМ/МФИ-Софт — https://istories.media/stories/2026/09/03/vines-sorm-iz-izbi/
23. Важные истории, ПАУК — https://istories.media/stories/2026/07/15/neiroseti-v-plenu-u-fsb/
24. Крибрум, справка о компании — https://kribrum.ru/company/
25. GreatFire, VPN в App Store — https://roskomsvoboda.org/ru/post/study-apple-secretly-removes-vpn-apps-from-russian-app-store/ ; Apple, отчёт о прозрачности — https://www.apple.com/legal/more-resources/docs/2024-App-Store-Transparency-Report.pdf
26. РБК, пакет против VPN — https://amp.rbc.ru/rbcnews/technology_and_media/30/03/2026/69cab5999a79470157aac958
27. Вёрстка (via MT), MAX и QR — https://ru.themoscowtimes.com/2026/04/14/gosmessendzher-max-zapretil-rossiyanam-vhodit-v-veb-versiyu-bez-ustanovki-prilozheniya-na-smartfon-a192628
28. Anti-Malware, разбор MAX — https://www.anti-malware.ru/news/2026-05-18-111332/50054
29. Коммерсантъ, Cloudflare и MAX — https://www.kommersant.ru/doc/8633663
30. Tor, мосты — https://tb-manual.torproject.org/bridges/
31. Mullvad, аудиты — https://mullvad-mullvadvpn-app.mintlify.app/security/audits
32. Cloudflare DNS — https://1.1.1.1 ; Quad9 — https://www.quad9.net
33. Cellebrite UFED — https://cellebrite.com/en/products/cellebrite-inseyets/ufed/
34. Magic Wormhole — https://magic-wormhole.readthedocs.io
35. Cryptomator — https://cryptomator.org
36. Fawkes, Чикаго — https://sandlab.cs.uchicago.edu/fawkes
37. Chainalysis — https://www.chainalysis.com ; Elliptic — https://www.elliptic.co
38. Haveno, mainnet — https://haveno.exchange/blog/ready-for-mainnet/
39. Bisq — https://bisq.network
40. LocalMonero, закрытие — https://localmonero.co/blog/announcements/winding-down
41. Cake Wallet — https://cakewallet.com
42. Nature, Somin et al. — https://www.nature.com/articles/s41467-025-64785-1
43. Garfinkel, корпуса — https://simson.net/clips/academic/2009.DFRWS.Corpora.pdf
44. Drummond Debunked, нестираемость — https://www.drummonddebunked.com/en/position-papers/digital-immortality-permanent-defamation
45. ПОЛИТИКО, вербовка — https://www.politico.eu/article/russia-spy-recruit-pressure/
46. The Insider, клоны — https://theins.ru/news/281723 ; Dossier, Первый отдел — https://fsb.dossier.center/fsb_agent/
47. ComNews, база IMEI — https://www.comnews.ru/content/246070/2026-06-29/2026-w27/1009/operatory-svyazi-i-fts-budut-avtomaticheski-peredavat-dannye-imei-novuyu-bazu
48. Forbes, централизованное управление — https://www.forbes.ru/tekhnologii/549517-pravitel-stvo-utverdilo-pravila-centralizovannogo-upravlenia-internetom ; 90-ФЗ — http://kremlin.ru/acts/bank/44230
49. Интерфакс, заочные суды — https://www.interfax.ru/russia/1018817
50. Фонтанка, блокировка Telegram — https://www.fontanka.ru/2026/04/10/76359305/
51. ПП 445, хранение Яровой — https://base.garant.ru/71926532/
52. The Bell, шатдаун — https://thebell.io/kto-prikazal-otklyuchit-internet-v-moskve ; Медуза — https://meduza.io/feature/2026/03/25/v-moskve-tri-nedeli-ne-bylo-mobilnogo-interneta-chto-my-ob-etom-znaem
53. Медуза, Рита Флорес — https://meduza.io/news/2026/08/24/byvshaya-uchastnitsa-pussy-riot-rita-flores-zayavila-chto-tri-goda-sotrudnichala-s-fsb-ona-utverzhdaet-chto-ee-pytalis-privlech-k-pokusheniyu-na-petra-verzilova
54. Медуза, карусельные аресты — https://meduza.io/cards/iz-za-naoko-i-stoptayma-vse-vokrug-obsuzhdayut-karuselnye-aresty-chto-eto-takoe-i-eto-voobsche-zakonno
55. miningreturns, CPU-майнинг — https://miningreturns.com/learn/cpu-mining-guide
56. Feather, майнинг — https://docs.featherwallet.org/guides/mining-setup
57. MoneroSwapper, P2Pool — https://moneroswapper.io/blog/how-to-mine-monero-with-p2pool-2026-guide
58. TON, пулы номинаторов — https://docs.ton.org/nodes/staking/nominator-pools
59. Gate, переименование в GRAM — https://www.gate.com/blog/gram-rebrand-telegram-wallet-ton-network-growth-token-value-capture
60. myminingrig, GPU 2026 — https://myminingrig.com/mining/guides/is-gpu-mining-worth-it/
61. miningreturns, эра Kaspa-ASIC — https://miningreturns.com/news/kaspa-asic-mining-era-what-you-need-to-know
62. minerstat, Zephyr — https://minerstat.com/coin/ZEPH/profitability